Специалисты «Доктор Веб» обнаружили новую троянскую программу, которая блокирует доступ пользователей к определенным веб-сайтам, мошенническим путем заставляя их подписываться на различные платные услуги, сообщается в пресс-релизе компании.
Троян называется Trojan.BrowseBan.480 (семейство вредоносных программ Trojan.BrowseBan), при запуске он проверяет, какие браузеры установлены в системе пользователя. После такого анализа вредоносное ПО сохраняет на жесткий диск компьютера модули с вредоносным функционалом. Например, для браузера Microsoft Internet Explorer данный модуль реализован в виде файла динамической библиотеки, а для браузеров Opera, Mozilla Firefox и Google Chrome — в виде специального плагина (для его работы троян изменяет пользовательские настройки).
В итоге, когда пользователь пытается открыть определенный веб-сайт, в окне браузера появляется окно, где необходимо ввести номер мобильного телефона, на который придет СМС-сообщение, код из которого и надо ввести в это окно. В случае выполнения этих действий жертва соглашается с условиями подписки, по которым с ее счета регулярно будет списываться некоторая сумма.
Начать дискуссию